ZONE.CI 全球网

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

本文回顾2018年olympicdestroyer事件，分析其归因误导手法：攻击者伪造Lazarus指纹（如Richheader）以转移调查方向，但内部矛盾暴露伪造痕迹。文章提出证据分层核验方法，强调区分可被攻击者改写的样本字段与独立保存的操作记录，并延伸至当前artex争议，建议提高对高权重线索的核验门槛。

文章总结： Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币

文章总结： Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币

文章总结： 朝鲜黑客组织Bluenoroff通过篡改Calendly日历邀请发送仿冒Zoom会议链接，结合深度伪造技术对北美Web3加密货币公司员工发起多阶段攻

文章总结： 朝鲜Lazarus黑客组织利用AI深度伪造技术制造虚假Zoom会议，通过剪贴板劫持和无文件攻击针对Web3及加密货币领域高管，窃取钱包凭证与敏感数据

文章总结： 朝鲜Lazarus黑客组织利用AI深度伪造技术制造虚假Zoom会议，通过剪贴板劫持和无文件攻击针对Web3及加密货币领域高管，窃取钱包凭证与敏感数据

文章总结： 朝鲜黑客组织Bluenoroff利用深度伪造技术构建精密社会工程学攻击体系，通过篡改Calendly会议邀请发送仿冒Zoom链接，在假会议界面使用A

文章总结： 朝鲜黑客组织Bluenoroff利用深度伪造技术构建精密社会工程学攻击体系，通过篡改Calendly会议邀请发送仿冒Zoom链接，在假会议界面使用A

文章总结： 朝鲜黑客组织Bluenoroff近期通过篡改Calendly日历邀请发送仿冒Zoom链接，针对北美Web3加密货币公司员工发起多阶段攻击。该组织构建

文章总结： 朝鲜黑客组织Bluenoroff近期通过篡改Calendly日历邀请发送仿冒Zoom链接，针对北美Web3加密货币公司员工发起多阶段攻击。该组织构建

文章总结： 本周高级威胁情报显示，网络攻击持续活跃，呈现出专业化、产业化及利用AI技术的新趋势。多个知名APT组织如BlueNoroff、Lazarus和Kim

文章总结： 本周高级威胁情报显示，网络攻击持续活跃，呈现出专业化、产业化及利用AI技术的新趋势。多个知名APT组织如BlueNoroff、Lazarus和Kim

文章总结： 本文汇总了2026年4月30日多起信息安全事件，核心揭示了当前安全威胁的多样化和复杂化趋势。关键发现包括：Cursor编辑器漏洞暴露开发环境成为新攻

文章总结： 朝鲜黑客组织BlueNoroff利用人脸深度伪造技术，构建了一套闭环的社会工程学攻击体系。该组织通过篡改Calendly日历邀请，发送拼写仿冒的Zo

文章总结： 朝鲜黑客组织Bluenoroff结合深度伪造与社会工程学攻击北美Web3公司，通过篡改Calendly邀请发送仿冒Zoom链接，利用窃取的视频、AI

文章总结： 朝鲜黑客组织Bluenoroff通过篡改Calendly日历邀请发送仿冒Zoom会议链接，结合深度伪造技术对北美Web3加密货币公司员工发起多阶段攻

文章总结： 朝鲜黑客组织Bluenoroff通过篡改Calendly日历邀请发送仿冒Zoom会议链接，结合深度伪造技术对北美Web3加密货币公司员工发起多阶段攻

文章总结： 朝鲜BlueNoroff组织针对Web3企业结合AI深度伪造与社会工程学发起闭环攻击。攻击者篡改日历邀请植入仿冒视频会议链接，利用HTML页面窃取摄

文章总结： 朝鲜黑客组织Bluenoroff通过篡改Calendly日历邀请发送仿冒Zoom会议链接，结合深度伪造技术对北美Web3加密货币公司员工发起多阶段攻

文章总结： Axios维护者npm账户遭盗用后推送恶意版本，攻击者通过混淆投放器部署跨平台远程访问木马，使用XOR+Base64编码隐藏C2通信。恶意载荷涵盖m